Oturum
Kullanıcının bir sitedeki süregelen etkileşimi; genellikle çerez aracılığıyla bir kimliğe eşlenen sunucu tarafı bir nesnedir.
Giriş yaptığınızda bir oturum kimliği üretilir, sunucuda (bellekte, Redis'te ya da veritabanında) saklanır ve tarayıcıya çerez olarak gönderilir. Her istekte sunucu oturum kimliğine bakar ve sizi tanır.
JWT tabanlı kimlik doğrulamadan farkı: JWT her şeyi jetonun içinde taşır, oturumda ise jetonda yalnızca kimlik bulunur.